搜索结果 - 安全内参 | 决策者的网络安全知识库

SANS 2019年SOC调查报告解读

安全运营专注安管平台 2019-09-30

超过三分之一的受访者所在的企业和组织中只有2~5名专职的SOC人员。

安全开发生命周期 (SDL) 15年演进与改变

安全运营安全牛 2019-09-30

创建安全代码的理论车载斗量，真正实现安全开发的企业却寥寥无几，很多公司都苦于难以实际运用安全开发。

CSIS报告：《战略竞争时代的研究合作》美国创新生态面临危机？

国家安全学术plus 2019-09-30

美国越来越担心科技合作的某些方面对其国家经济和安全构成风险，使之在日益激烈的中美竞争中无法处于领先地位。

病毒团伙利用phpStudy RCE漏洞批量抓鸡，下发远控木马

网络攻击腾讯御见威胁情报中心 2019-09-29

研究员监测到团伙利用phpStudy RCE后门批量抓“肉鸡”，该团伙手握四大远控木马，入侵后完全控制采用phpStudy搭建的服务器，并下发DDoS攻击指令，对目标计算机进行网络攻击。

WS-Discovery反射攻击深度分析

网络攻击绿盟科技研究通讯 2019-09-29

WS-Discovery（WSD）因可被用于DDoS反射攻击而逐渐引起人们的关注。本文对WSD进行了简单介绍，之后，分别从互联网暴露情况和蜜罐捕获的威胁两个角度进行了分析。

一次利用泛微OA最新漏洞攻击活动分析拓展

网络攻击奇安信威胁情报中心 2019-09-29

攻击者通过利用了泛微e-cology OA的最新漏洞进行初始渗透，并通过从一些白网站下载后续的恶意代码。

网络安全领域20种最差劲指标

安全运营安全牛 2019-09-29

安全主管可以根据各项指标作出决策，只要指标不属于以下糟糕指标范畴即可。

UC信息流视频标签识别技术

人工智能 DataFunTalk 2019-09-29

本文主要介绍标签识别整体架构以及基于多模态信息的视频标签识别方法，实现让机器理解海量的视频中的关键信息。

国家标准《个人信息安全规范 (征求意见稿)》修订解读

专家观察网安寻路人 2019-09-29

本文将对此次标准修订背景、主要修订内容等相关内容加以说明和解读。

量子权力：颠覆传统加密

量子技术安全牛 2019-09-30

量子计算的威力让我们仰赖的传统加密即将无法再继续保护我们。

美国中央情报局网络武器库分析与披露

国家安全奇安信威胁情报中心 2019-09-30

新媒体自媒体等发布平台运营安全指南

安全运营郑海山dump 2019-09-30

安全就是，如果你操作起来有点烦，那可能跟安全有点沾边了，如果你操作起来想摔鼠标，想骂人，恭喜你，很安全了。

《儿童在线隐私保护规则：为您的企业制定的六步合规计划》中文版

个人隐私数字经济与社会 2019-09-29

美国的《儿童在线隐私保护法》适用于美国司法管辖内在线收集13岁以下儿童个人信息的个人或实体，其中获得父母“可验证的同意”是该制度的核心之一，尤其针对同意的要求、落实...

职业欠钱：谈一谈安全运营工作是什么

安全运营美团安全应急响应中心 2019-09-29

自从一年前写过《我理解的安全运营》之后，这一年来，安全运营这个词有一种火了的感觉。

NIST发布《零信任架构》草案

标准嘶吼专业版 2019-09-29

2019年9月美国国家标准技术研究所（NIST）发布了《零信任架构》草案（SP800-207），对外征求意见。

地面电子战能力哪家强？连美国也想要缩短差距

军队军工雷达通信电子战 2019-09-29

在与俄罗斯的军备竞赛中，美国一直也没有取得压倒性的优势。

德国和加拿大的国防承包商遭网络攻击造成大量破坏

军队军工代码卫士 2019-09-29

针对德国莱茵金属的攻击持续数天时间，该集团“在这些地方正常的生产流程目前遭到重大破坏。”DCC IT 系统也遭网络攻击影响，对加拿大国防建设部的信息技术系统造成破坏。

中国城市数字化转型：迭代前进中的新建设高峰

智慧城市 IDC咨询 2019-09-29

2019年中国政府主导的智慧城市科技投资整体规模将达到1218.2亿元人民币，2018-2023年均复合增长率将达到13.6%，持续保持高速发展。

特权访问管理已经不局限于安全合规

安全运营安全牛 2019-09-29

特权访问管理 (PAM) 工具可提供一些重要的安全性和合规性优势，便于企业构建业务案例。

沙特石油设施遇袭事件启示：要地防护如何应对无人机袭击？

电力能源电磁频谱战 2019-09-29

为了对付不断增长的中小型无人机威胁，全球已经测试和部署了几十种解决方案。一个明显的趋势是，电子战已成为对抗中小型无人机的最具成本效益和最安全的方法。